Informativa sul trattamento dei dati personali
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018. Ultimo aggiornamento: 04/08/2026.
La presente informativa descrive come sono trattati i dati personali degli utenti che visitano il sito www.anildalimaj.it (il "Sito"), incluse le pagine del blog, e di coloro che utilizzano il modulo di contatto per richiedere informazioni o l'analisi preliminare gratuita.
1. Titolare del trattamento
Il Titolare del trattamento è Anilda Limaj, P.IVA 04386101200,
con domicilio professionale in: Via Galletta 32 - San Lazzaro di Savena - BO - 40068.
Contatti: email [email protected] ·
PEC [email protected] ·
tel. +39 393 030 0987.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all'art. 37 GDPR. Ogni richiesta relativa al trattamento dei dati personali può essere rivolta direttamente al Titolare ai recapiti sopra indicati.
2. Tipologie di dati trattati
2.1 Dati forniti volontariamente tramite il modulo di contatto
Nome e cognome, indirizzo email, contenuto del messaggio e, se forniti facoltativamente, numero di telefono, denominazione dell'azienda e area di interesse selezionata. Viene inoltre registrata la data e l'ora dell'invio, unitamente alla prova del consenso prestato mediante spunta dell'apposita casella.
Si invita a non inserire nel campo libero del messaggio dati non necessari alla richiesta, in particolare categorie particolari di dati ai sensi dell'art. 9 GDPR (ad esempio informazioni relative alla salute) o dati di terzi.
2.2 Dati di navigazione e log di sicurezza
All'invio del modulo, e più in generale durante la navigazione, i sistemi che ospitano il Sito e il suo backend acquisiscono automaticamente alcuni dati tecnici la cui trasmissione è implicita nei protocolli di comunicazione di Internet: indirizzo IP, data e ora della richiesta, identificativo del browser (user agent) e parametri tecnici della connessione. Questi dati sono trattati al solo scopo di garantire la sicurezza e la corretta erogazione del servizio: prevenzione di abusi, invii automatizzati (spam bot) e attacchi informatici, nonché accertamento di eventuali illeciti in danno del Sito. Non sono utilizzati per identificare o profilare gli utenti.
Occorre distinguere due archivi: i dati tecnici registrati dal Titolare nella banca dati del Sito, soggetti ai termini indicati al punto 7, e i log tecnici generati autonomamente dall'infrastruttura del fornitore di hosting, la cui conservazione è determinata da quest'ultimo nell'ambito della gestione ordinaria e della sicurezza della piattaforma.
2.3 Cookie e strumenti di tracciamento
Per le informazioni su cookie e tecnologie analoghe, incluse quelle di terze parti come Google, si rinvia alla Cookie policy.
2.4 Blog
Le pagine del blog sono di sola consultazione: non prevedono registrazione, commenti né alcuna forma di raccolta di dati personali oltre a quanto indicato al punto 2.2.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Dare riscontro alle richieste inviate tramite il modulo di contatto e fornire la valutazione preliminare richiesta | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) |
| Sicurezza del Sito e del backend: prevenzione e contrasto di abusi, spam e attacchi informatici mediante trattamento dell'indirizzo IP e dei log tecnici | Legittimo interesse del Titolare a garantire la sicurezza delle reti e dell'informazione (art. 6, par. 1, lett. f GDPR; considerando 49) |
| Conservazione di copie di sicurezza (backup) della banca dati, al fine di poter ripristinare i dati in caso di incidente o guasto | Legittimo interesse del Titolare alla continuità e all'integrità del servizio, nonché obbligo di adottare misure adeguate ai sensi dell'art. 32, par. 1, lett. c GDPR |
| Misurazione statistica e campagne pubblicitarie tramite strumenti di terze parti (Google Analytics 4, Google Ads), ove attivati | Consenso dell'interessato, espresso tramite il banner cookie (art. 6, par. 1, lett. a GDPR), liberamente revocabile |
| Adempimento di obblighi di legge o riscontro a richieste dell'Autorità | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo (nome, email, messaggio) è necessario per dare riscontro alla richiesta: in mancanza, non sarà possibile rispondere. Il conferimento di telefono, azienda e area di interesse è facoltativo. Il consenso ai cookie di terze parti è sempre facoltativo e la navigazione del Sito è possibile anche senza prestarlo.
5. Modalità del trattamento e destinatari
I dati sono trattati con strumenti elettronici e protetti da misure di sicurezza adeguate al rischio, ai sensi dell'art. 32 GDPR: connessione cifrata (HTTPS), cifratura del canale di comunicazione con la banca dati, controllo degli accessi all'area riservata con credenziali personali, restrizione degli accessi alla banca dati alle sole risorse autorizzate, limitazione della frequenza delle richieste, validazione dei dati in ingresso, conservazione di copie di sicurezza che consentono il ripristino tempestivo dei dati in caso di incidente e cancellazione automatica allo scadere dei termini indicati al punto 7.
Possono venire a conoscenza dei dati, per le sole finalità sopra indicate:
- DigitalOcean, LLC, quale responsabile del trattamento ai sensi dell'art. 28 GDPR, per l'hosting del Sito, del backend e della banca dati, con risorse allocate nella regione FRA1 di Francoforte (Germania);
- il fornitore del servizio di posta elettronica utilizzato dal Titolare per rispondere alle richieste, presso il quale transita e resta archiviata la corrispondenza intercorsa con l'interessato: «Apple Distribution International Ltd., quale fornitore del servizio di posta elettronica utilizzato dal Titolare», SENZA qualificarla responsabile ex art. 28;
- Google Ireland Ltd. e/o Google LLC, esclusivamente previo consenso dell'utente, per i servizi statistici e pubblicitari descritti nella Cookie policy;
- eventuali consulenti e professionisti del Titolare, tenuti alla riservatezza e nominati, ove necessario, responsabili del trattamento ai sensi dell'art. 28 GDPR.
I responsabili del trattamento possono avvalersi di propri sub-responsabili per l'erogazione dei servizi affidati, previa autorizzazione del Titolare e a condizione che siano vincolati a obblighi di protezione dei dati equivalenti a quelli previsti nel rapporto principale, ai sensi dell'art. 28, par. 2 e 4, GDPR. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta ai recapiti indicati al punto 1.
I dati personali non sono in alcun caso diffusi né ceduti a terzi per finalità commerciali. Il Sito non prevede alcun servizio di newsletter e non invia comunicazioni promozionali.
6. Trasferimenti verso paesi terzi
I dati del modulo di contatto sono conservati su infrastruttura situata nell'Unione europea. Alcuni fornitori hanno tuttavia sede negli Stati Uniti: gli eventuali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU–U.S. Data Privacy Framework, per i fornitori che vi risultano certificati, oppure delle clausole contrattuali standard di cui all'art. 46 GDPR.
Ai sensi dell'art. 13, par. 1, lett. f, GDPR, l'interessato ha diritto di ottenere copia delle garanzie adottate per tali trasferimenti oppure indicazione del luogo in cui sono state rese disponibili, inviando richiesta ai recapiti indicati al punto 1.
7. Periodo di conservazione
Il Titolare applica termini brevi e una cancellazione automatica, in attuazione dei principi di minimizzazione e limitazione della conservazione (art. 5, par. 1, lett. c ed e GDPR).
| Dato | Termine | Modalità |
|---|---|---|
| Richieste inviate tramite il modulo di contatto | 30 giorni dalla ricezione (termine massimo) | Cancellazione automatica allo scadere del termine, indipendentemente dal fatto che la richiesta sia già stata evasa. Il Titolare può procedere alla cancellazione anche prima, una volta esaurita la finalità |
| Indirizzo IP associato alla richiesta | 7 giorni dalla ricezione | Rimozione automatica dal record, che per il resto rimane invariato |
| Copie di sicurezza (backup) della banca dati | 7 giorni oltre i termini sopra indicati | Sovrascrittura automatica secondo il ciclo di rotazione delle copie |
| Cookie e strumenti di archiviazione locale | Secondo le durate indicate nella Cookie policy | |
Copie di sicurezza. I dati cancellati dalla banca dati permangono nelle copie di sicurezza per il tempo necessario alla rotazione delle stesse, pari a 7 giorni. In tale periodo sono trattati esclusivamente per finalità di ripristino in caso di incidente e non sono consultati per alcun'altra ragione. Decorso tale termine la cancellazione diviene definitiva anche nelle copie.
Qualora dal contatto iniziale scaturisca un rapporto professionale, la corrispondenza successiva prosegue via email e la documentazione connessa all'incarico è conservata secondo i termini previsti dalla normativa civilistica e fiscale, indipendentemente dai termini sopra indicati, che riguardano esclusivamente i dati presenti nella banca dati del Sito.
8. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione — in particolare al trattamento fondato sul legittimo interesse — nonché revocare il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
La cancellazione richiesta ai sensi dell'art. 17 GDPR è eseguita senza ingiustificato ritardo sui sistemi attivi e si estende alle copie di sicurezza entro il termine di rotazione delle stesse indicato al punto 7; nel frattempo tali copie non sono utilizzate per finalità diverse dal ripristino.
Le richieste possono essere inviate ai recapiti indicati al punto 1. Il Titolare fornisce riscontro entro un mese dal ricevimento, prorogabile di due mesi in casi di particolare complessità, dandone comunicazione all'interessato.
Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ai sensi dell'art. 77 GDPR.
9. Processi decisionali automatizzati
Il Titolare non effettua alcun processo decisionale automatizzato né attività di profilazione sugli utenti del Sito. Gli strumenti di terze parti eventualmente attivati previo consenso operano secondo le rispettive privacy policy, richiamate nella Cookie policy.
10. Modifiche alla presente informativa
La presente informativa può essere aggiornata, anche in relazione all'attivazione di nuovi servizi o a modifiche normative. La versione pubblicata su questa pagina, con la relativa data, è quella vigente.